Към съдържанието
Търсене

CVE-2025-71330: image-size, отказ на услуга

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

image-size through 2.0.2 contains a denial of service vulnerability that allows remote attackers to permanently block the Node.js event loop by supplying a specially crafted ICNS image buffer. Attackers can craft an ICNS buffer containing valid magic bytes and a zero-valued entry length field to trigger an infinite loop in the ICNS parser, as the offset is never incremented when the entry length field is 0, causing the while loop condition to remain true indefinitely.

Засегнати продукти

  • image-size image-size: 1.1.0 до 1.2.1; 2.0.0 до 2.0.2

Вид слабост

История

  • 10 юни 2026 Публикувано

Други уязвимости в image-size image-size

Първоизточници

CVE-2025-71330: image-size, отказ на услуга | freedomonline.bg